Come rimuovere DoubleTrouble dai dispositivi Android infetti

Che cos'è DoubleTrouble?

DoubleTrouble è un trojan bancario che prende di mira gli utenti Android. È in grado di rubare varie informazioni utilizzando diverse tecniche. Inizialmente DoubleTrouble si diffondeva tramite siti di phishing che imitavano le principali banche europee, ma ora viene distribuito utilizzando siti web falsi che ospitano malware direttamente sui canali Discord.

DoubleTrouble in dettaglio

DoubleTrouble nasconde il suo vero scopo utilizzando nomi confusi per le sue parti, rendendolo difficile da analizzare. Funziona come i recenti malware bancari: DoubleTrouble utilizza i servizi di accessibilità di Android per eseguire azioni dannose. Inoltre, nasconde il suo codice dannoso all'interno dell'app e finge di essere un'estensione affidabile, utilizzando persino l'icona di Google Play.

Dopo l'installazione, chiede all'utente di abilitare i servizi di accessibilità, che consentono al malware di rubare informazioni e assumere il controllo del dispositivo senza essere notato. È importante notare che DoubleTrouble è stato aggiornato nel tempo.

L'ultima versione ha caratteristiche che la rendono molto più pericolosa di prima. Ora può rubare dati in modo più efficace, ottenere un migliore controllo dei dispositivi ed evitare il rilevamento. Alcune di queste nuove funzionalità includono la visualizzazione di schermate false per acquisire PIN o sequenze di sblocco, la registrazione di tutto ciò che appare sullo schermo, l'impedimento dell'apertura di determinate app e la registrazione di tutto ciò che la vittima digita.

DoubleTrouble può mostrare schermate di blocco false che sembrano reali e chiedere all'utente di inserire il proprio PIN, password o sequenza di sblocco. Crea queste schermate false utilizzando strumenti speciali provenienti da librerie open source. Quando la vittima digita le proprie informazioni, il malware le cattura e le invia agli aggressori.

Il malware può anche registrare ciò che accade sullo schermo della vittima chiedendo il permesso di catturare lo schermo in modo nascosto. Una volta ottenuto il permesso, monitora lo schermo in tempo reale e ne scatta delle foto. Queste immagini vengono poi inviate agli aggressori in modo che possano vedere tutto ciò che fa l'utente, comprese le password, i dettagli bancari e altre informazioni sensibili.

Inoltre, DoubleTrouble può bloccare determinate app, in particolare quelle bancarie o di sicurezza, utilizzando un elenco che ottiene dal proprio server di controllo. Quando rileva che l'utente sta aprendo una di queste app, mostra un falso “Avviso di manutenzione del sistema” per bloccare l'accesso. Questa interruzione aiuta il malware a eseguire ulteriori attacchi, come mostrare schermate di accesso false per rubare informazioni.

Inoltre, il malware include un keylogger avanzato che registra tutto ciò che l'utente digita in tempo reale. Controlla le modifiche nei campi di testo (ad esempio, quando qualcuno digita un messaggio, inserisce una password o modifica un testo). DoubleTrouble tiene anche traccia delle app aperte dalla vittima e di quelle installate sul dispositivo.

IInoltre, DoubleTrouble utilizza schermate false, o overlay, per indurre gli utenti a inserire informazioni personali come nomi utente, password o dettagli della carta di credito. Questi moduli falsi sono realizzati in modo da sembrare parte di app reali, ad esempio una schermata falsa di “Verifica account” per il Play Store.

Quando l'utente inserisce le proprie informazioni, queste vengono acquisite e inviate agli aggressori. Infine, DoubleTrouble può simulare azioni dell'utente come premere i pulsanti Home o Indietro, cliccare, scorrere o aprire app e impostazioni. Inoltre, può presentare notifiche personalizzate, bloccare o sbloccare app e manipolare le impostazioni di Play Protect.

Conclusione

DoubleTrouble rappresenta una grave minaccia per le vittime, poiché ruba silenziosamente informazioni sensibili. Le vittime possono subire perdite finanziarie, furti di identità e accessi non autorizzati ai propri account. Bloccando le app di sicurezza e imitando interfacce affidabili, DoubleTrouble rende difficile il rilevamento, consentendo al malware di operare inosservato.

Se rilevato sul sistema, DoubleTrouble deve essere rimosso il prima possibile. Ecco altri esempi di malware che prendono di mira gli utenti Android: Konfety, Qwizzserial e SparkKitty.

Come ha fatto DoubleTrouble a infiltrarsi nel mio dispositivo?

DoubleTrouble viene distribuito principalmente attraverso siti web falsi che fingono di offrire contenuti o download legittimi. Questi siti ingannevoli ospitano il malware e sono spesso promossi all'interno dei canali Discord. Le vittime vengono indotte con l'inganno a visitare questi siti e a scaricare quello che sembra essere un software utile, ma in realtà stanno installando il malware.

Come evitare l'installazione di malware?

Presta attenzione alle e-mail o ad altri messaggi: non aprire allegati né cliccare su link se il messaggio sembra sospetto (ad esempio, se è inaspettato o irrilevante). Mantieni aggiornati il sistema operativo e le app e utilizza un software antivirus affidabile.

Scarica programmi e file solo da fonti affidabili, come siti web ufficiali o app store verificati. Inoltre, non interagire con pop-up, annunci pubblicitari o pulsanti su siti web discutibili e non dare mai a siti sospetti il permesso di inviarti notifiche.

Schermate mostrate durante l'installazione (fonte: zimperium.com):

Interfaccia visualizzata per rubare le informazioni dalla schermata di blocco (fonte: zimperium.com):

Menu rapido:

• Introduzione
• Come eliminare la cronologia di navigazione dal browser Chrome?
• Come disattivare le notifiche del browser nel browser web Chrome?
• Come resettare il browser Chrome?
• Come cancellare la cronologia di navigazione dal browser web Firefox?
• Come disattivare le notifiche del browser Firefox?
• Come resettare il browser web Firefox?
• Come disinstallare le applicazioni potenzialmente indesiderate e/o dannose?
• Come avviare il dispositivo Android in "modalità provvisoria"?
• Come controllare l'utilizzo della batteria di varie applicazioni?
• Come controllare l'utilizzo dei dati delle varie applicazioni?
• Come installare gli ultimi aggiornamenti software?
• Come ripristinare lo stato di default del sistema?
• Come disattivare le applicazioni con privilegi di amministratore?

Eliminare la cronologia di navigazione dal browser Chrome:

Toccate il pulsante "Menu" (tre punti nell'angolo superiore destro dello schermo) e selezionate "Cronologia" nel menu a discesa aperto.

Toccare "Cancella dati di navigazione", selezionare la scheda "AVANZATE", scegliere l'intervallo di tempo e i tipi di dati che si desidera eliminare e toccare "Cancella dati".

[Torna al Sommario]

Disattivare le notifiche del browser nel browser Chrome:

Toccate il pulsante "Menu" (tre punti nell'angolo superiore destro dello schermo) e selezionate "Impostazioni" nel menu a discesa aperto.

Scorrere verso il basso fino a visualizzare l'opzione "Impostazioni del sito" e toccarla. Scorrete verso il basso fino a visualizzare l'opzione "Notifiche" e toccatela.

Individuate i siti Web che forniscono notifiche del browser, toccateli e fate clic su "Cancella e ripristina". In questo modo verranno rimosse le autorizzazioni concesse a questi siti web per l'invio di notifiche. Tuttavia, una volta visitato nuovamente lo stesso sito, questo potrebbe richiedere nuovamente un'autorizzazione. Potete scegliere se concedere o meno questi permessi (se scegliete di rifiutarli, il sito passerà alla sezione "Bloccato" e non vi chiederà più l'autorizzazione).

[Torna al Sommario]

Reimpostare il browser Chrome:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Applicazioni" e toccarlo.

Scorrere verso il basso fino a trovare l'applicazione "Chrome", selezionarla e toccare l'opzione "Archiviazione".

Toccate "GESTIONE MEMORIZZAZIONE", quindi "CANCELLA TUTTI I DATI" e confermate l'operazione toccando "OK". Si noti che la reimpostazione del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrete inoltre effettuare nuovamente il login in tutti i siti web.

[Torna al Sommario]

Cancellare la cronologia di navigazione dal browser Firefox:

Toccare il pulsante "Menu" (tre puntini nell'angolo superiore destro dello schermo) e selezionare "Cronologia" nel menu a discesa aperto.

Scorrere verso il basso fino a visualizzare "Cancella dati privati" e toccarlo. Selezionate i tipi di dati che desiderate rimuovere e toccate "Cancella dati".

[Torna al Sommario]

Disattivare le notifiche del browser nel browser Firefox:

Visitare il sito web che invia le notifiche del browser, toccare l'icona visualizzata a sinistra della barra degli URL (l'icona non sarà necessariamente un "lucchetto") e selezionare "Modifica impostazioni del sito".

Nel pop-up aperto, selezionare l'opzione "Notifiche" e toccare "CANCELLA".

[Torna al Sommario]

Reimpostare il browser web Firefox:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Applicazioni" e toccarlo.

Scorrere verso il basso fino a trovare l'applicazione "Firefox", selezionarla e toccare l'opzione "Memoria".

Toccare "CANCELLA DATI" e confermare l'azione toccando "CANCELLA". Si noti che la reimpostazione del browser eliminerà tutti i dati memorizzati al suo interno. Ciò significa che tutti i login/password salvati, la cronologia di navigazione, le impostazioni non predefinite e altri dati verranno eliminati. Dovrete inoltre effettuare nuovamente il login in tutti i siti web.

[Torna al Sommario]

Disinstallare le applicazioni potenzialmente indesiderate e/o dannose:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Applicazioni" e toccarlo.

Scorrere fino a individuare un'applicazione potenzialmente indesiderata e/o dannosa, selezionarla e toccare "Disinstalla". Se, per qualche motivo, non si riesce a rimuovere l'applicazione selezionata (ad esempio, viene visualizzato un messaggio di errore), si dovrebbe provare a utilizzare la "Modalità provvisoria".

[Torna al Sommario]

Avviare il dispositivo Android in "modalità provvisoria":

La "modalità provvisoria" del sistema operativo Android disabilita temporaneamente l'esecuzione di tutte le applicazioni di terze parti. L'uso di questa modalità è un buon modo per diagnosticare e risolvere vari problemi (ad esempio, rimuovere le applicazioni dannose che impediscono agli utenti di farlo quando il dispositivo funziona "normalmente").

Premete il pulsante "Power" e tenetelo premuto finché non appare la schermata "Power off". Toccare l'icona "Spegnimento" e tenerla premuta. Dopo qualche secondo apparirà l'opzione "Modalità provvisoria" e sarà possibile eseguirla riavviando il dispositivo.

[Torna al Sommario]

Controllare l'utilizzo della batteria delle varie applicazioni:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Manutenzione del dispositivo" e toccarlo.

Toccare "Batteria" e controllare l'utilizzo di ogni applicazione. Le applicazioni legittime/genuino sono progettate per utilizzare il minor consumo possibile di energia, al fine di fornire la migliore esperienza utente e risparmiare energia. Pertanto, un utilizzo elevato della batteria può indicare che l'applicazione è dannosa.

[Torna al Sommario]

Controllare l'utilizzo dei dati delle varie applicazioni:

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Connessioni" e toccarlo.

Scorrere fino a visualizzare "Utilizzo dati" e selezionare questa opzione. Come per la batteria, le applicazioni legittime/genuini sono progettate per ridurre al minimo l'utilizzo dei dati. Ciò significa che un utilizzo massiccio di dati può indicare la presenza di un'applicazione dannosa. Si noti che alcune applicazioni dannose potrebbero essere progettate per funzionare solo quando il dispositivo è connesso alla rete wireless. Per questo motivo, è necessario controllare l'utilizzo dei dati sia da rete mobile che da rete Wi-Fi.

Se trovate un'applicazione che consuma molti dati anche se non la usate mai, vi consigliamo vivamente di disinstallarla il prima possibile.

[Torna al Sommario]

Installare gli ultimi aggiornamenti del software:

Mantenere il software aggiornato è una buona pratica quando si tratta di sicurezza del dispositivo. I produttori di dispositivi rilasciano continuamente varie patch di sicurezza e aggiornamenti Android per risolvere errori e bug che possono essere sfruttati dai criminali informatici. Un sistema non aggiornato è molto più vulnerabile, per questo motivo bisogna sempre assicurarsi che il software del dispositivo sia aggiornato.

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Aggiornamento software" e toccarlo.

Toccare "Scarica gli aggiornamenti manualmente" e verificare se sono disponibili aggiornamenti. In caso affermativo, installateli immediatamente. Si consiglia inoltre di attivare l'opzione "Scarica automaticamente gli aggiornamenti", che consentirà al sistema di notificare il rilascio di un aggiornamento e/o di installarlo automaticamente.

[Torna al Sommario]

Ripristinare lo stato di default del sistema:

L'esecuzione di un "Reset di fabbrica" è un buon modo per rimuovere tutte le applicazioni indesiderate, ripristinare le impostazioni predefinite del sistema e pulire il dispositivo in generale. Tuttavia, è necessario tenere presente che tutti i dati presenti nel dispositivo verranno eliminati, comprese le foto, i file video/audio, i numeri di telefono (memorizzati nel dispositivo, non nella scheda SIM), i messaggi SMS e così via. In altre parole, il dispositivo verrà riportato allo stato primordiale.

È anche possibile ripristinare le impostazioni di base del sistema e/o semplicemente le impostazioni di rete.

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Informazioni sul telefono" e toccarlo.

Scorrete verso il basso fino a visualizzare "Ripristino" e toccatelo. Ora scegliete l'azione che desiderate eseguire:
"Ripristina impostazioni" - ripristina tutte le impostazioni di sistema ai valori predefiniti;
"Ripristina impostazioni di rete" - ripristina tutte le impostazioni relative alla rete ai valori predefiniti;
"Ripristino dati di fabbrica" - ripristina l'intero sistema e cancella completamente tutti i dati memorizzati;

[Torna al Sommario]

Disattivate le applicazioni che hanno privilegi di amministratore:

Se un'applicazione dannosa ottiene i privilegi di amministratore, può danneggiare seriamente il sistema. Per mantenere il dispositivo il più sicuro possibile, si dovrebbe sempre controllare quali applicazioni hanno tali privilegi e disabilitare quelle che non dovrebbero.

Accedere a "Impostazioni", scorrere verso il basso fino a visualizzare "Schermata di blocco e sicurezza" e toccarlo.

Scorrere verso il basso fino a visualizzare "Altre impostazioni di sicurezza", toccarlo e quindi toccare "Applicazioni di amministrazione del dispositivo".

Identificare le applicazioni che non devono avere privilegi di amministratore, toccarle e quindi toccare "DISATTIVA".

Domande frequenti (FAQ)

Il mio dispositivo è stato infettato dal malware DoubleTrouble, devo formattare il mio dispositivo di archiviazione per eliminarlo?

DoubleTrouble può essere rimosso senza formattare il dispositivo. Per rilevare ed eliminare il malware, è consigliabile provare a eseguire un software antivirus mobile affidabile come Combo Cleaner.

Quali sono i problemi più gravi che il malware può causare?

A seconda del tipo di malware e delle sue capacità, le conseguenze possono includere furti di identità, perdite monetarie, riduzione delle prestazioni del dispositivo e ulteriori infezioni.

Qual è lo scopo di DoubleTrouble?

Lo scopo di DoubleTrouble è quello di rubare informazioni sensibili, come PIN, password e dati personali, ingannando gli utenti con schermate false e registrando segretamente l'attività del loro dispositivo. Inoltre, prende il controllo del dispositivo per bloccare le app e monitorare tutto ciò che l'utente digita.

Come ha fatto DoubleTrouble a infiltrarsi nel mio dispositivo?

DoubleTrouble di solito infetta i dispositivi attraverso siti web falsi che sembrano legittimi e sono spesso condivisi su Discord. Gli utenti vengono indotti con l'inganno a scaricare quello che sembra un software utile, ma che in realtà installa il malware.

Combo Cleaner mi proteggerà dal malware?

Sì, Combo Cleaner è in grado di rilevare e rimuovere quasi tutti i malware conosciuti. Poiché i malware avanzati spesso si nascondono in profondità nel sistema, è necessario eseguire una scansione completa del sistema.